Hvordan gjenopprette tapte filer fra en USB-

September 3

Når filene er slettet fra en USB-minnepinne, er utvinning nesten umulig uten et spesialisert program. Disse programmene, kalt fil skar, er digitale forensics verktøy som brukes av eksperter og politi for å gjenopprette slettede data fra restene på digitale lagringsenheter. Filer blir aldri virkelig slettet fra en magnetisk stasjon med mindre de har blitt skrevet over.

Bruksanvisning

PhotoRec (Windows / Mac / Linux)

1 Last ned og installer PhotoRec fra CGSecurity nettstedet. Dobbeltklikk på arkivet for å trekke søknaden til din maskin. Lansere et konsollvindu på systemet. På Microsoft Windows, kan dette gjøres ved å skrive "cmd" i søkefeltet og trykke på "Enter" -tasten. For Mac OS X eller GNU / Linux, bruker du en av terminal snarveier i programlisten.

2 Plugg inn USB-stasjonen inn i maskinen og vent til maskinen til å gjenkjenne det. Bruk "cd" -kommandoen til å endre kataloger før du er i katalogen som inneholder PhotoRec søknaden. Skriv "PhotoRec" for å starte programmet. Bruk piltastene til å velge USB-stasjonen du vil gjenopprette filer fra.

3 Trykk "Enter" på det neste skjermbildet som PhotoRec vil automatisk oppdage USB stasjonens partisjonstabellen type. Bruk piltastene for å velge partisjonen du vil gjenopprette filer fra på USB-stasjonen, og deretter markere "Søk" knappen og trykk "Enter" -tasten. Trykk "Enter" på det neste skjermbildet som PhotoRec vil automatisk oppdage filsystemet type.

4 Bruk piltastene til å velge "Hele" fra listen, og trykk deretter på "Enter" -tasten. Bruk piltastene kombinert med "Enter" for å velge hvor du vil lagre den gjenopprettede filene. Trykk "Y" når du har valgt en passende destinasjon. PhotoRec vil informere deg når operasjonen er fullført.

Fremst (GNU / Linux)

5 Last ned og installer Fremst ved hjelp av din distribusjon sitt pakkesystem. Fest USB-stasjonen til datamaskinen. Hvis din valgte skrivebordsmiljøet ikke automatisk gjenkjenner og montere enheten, kan det hende du må bruke "mount" kommando for å be anerkjennelse.

6 Skriv inn "su" kommandoen, deretter inn root-passordet for å bli superbruker på maskinen din.

7 Type "fremst -i / dev / USB -o / home / bruker / recovery" der "/ dev / USB" er navnet på USB-stasjonen funnet ved å kjøre "fdisk -l" kommandoen og "/ home / bruker / utvinning / "er plasseringen av utvinning katalogen.

Scalpel (Windows / Mac / Linux)

8 Last ned og installer Scalpel for operativsystemet. Microsoft Windows krever litt forseggjort arbeid slik at en annen løsning kan være å foretrekke, men både Mac OS X og Linux har forhåndskonfigurerte pakker.

9 Rediger "scalpel.conf" filen med en teksteditor. Denne filen er vanligvis plassert under "/ etc / skalpell" på UNIX-lignende systemer eller i hoved Scalpel katalogen under Microsoft Windows.

10 Fjern den foregående "#" før noen filtype du vil gjenopprette. Dette lar deg spesifisere bilder eller Microsoft Office-dokumenter.

11 Bruk "su" -kommandoen til å bli superbruker. Skriv "skalpell / dev / USB -o / home / bruker / recovery" der "/ dev / USB" er navnet på USB-stasjonen og "/ home / bruker / recovery" er hvor du vil lagre de gjenopprettede filene.

Hint

Når du bruker en fil-carving program for å gjenopprette tapte filer fra en harddisk, må du sørge for å lagre de gjenopprettede filene til en partisjon eller harddisk enn den som blir utvunnet fra. Grunnen til dette er at gjenopprettede filer kan skrive over filene som utvinnes, noe som gjør det umulig for PhotoRec for å fullføre gjenopprettingsprosessen.